黑色途观的车主是位中学老师，姓张，戴着副金边眼镜，说话时总爱推眼镜腿。“18号我带学生去南郊写生，”他的教案本上还夹着那天的速写，画的是防火道旁的白桦林，“下午4点就返程了，没往树林深处去，学生们都能作证。”王帅翻看着学生们的写生画，画面里确实没有出现可疑的深蓝色工装身影，铅笔钩勒的防火道上，只有辆白色crv停在路边。
找到白色crv车主时，对方正在4s店做保养。车主是个做茶叶生意的老板，姓李，西装袖口别着块劳力士金表。“我去山里收野茶，”他指着后备箱里的竹篓，“18号下午在防火道停过半小时，喝了瓶水就走了，没看见什么穿工装的男人。”4s店的维修记录显示，他的车18号晚上确实在店里，轮胎纹路也与现场的车轮印不符——他的车胎是米其林，而现场的是不知名品牌。
王帅沿着防火道往深处走，每隔五十米就停下来询问路边的农户。住在山脚下的王大娘正在院子里晒豆角，竹匾里的豆角在阳光下泛着油绿的光。“18号晚上我听见有汽车发动机的声音，”她的手在围裙上擦着，“大概九十点吧，从山上下来的，声音挺大，像是重载货车。”王帅追问车型，她却摇着头：“黑灯瞎火的，哪看得清就看见两道车灯，晃得人睁不开眼。”
在距离尸体发现地最近的养蜂人老张的窝棚里，王帅闻到股浓郁的蜂蜜香。老张的手指在蜂箱板上敲着，发出规律的“咚咚”声：“18号傍晚我看见辆蓝色货车停在防火道上，”他指着窝棚外的松树，“司机穿件深蓝色工装，背个黑包，在树下抽了两根烟，我以为是巡山的就没在意。”王帅眼睛一亮：“货车是什么牌子车牌号记得吗”老张挠着头笑了：“我这老花眼，连蜜蜂都快看不清了，哪能记住车牌就觉得车挺旧的，车斗上盖着帆布，不知道拉的啥。”
调查“山鹰”的装备时，王帅先去了市区那家wolfskin户外俱乐部。店长是个扎马尾辫的年轻姑娘，叫林薇，正用软布擦拭展柜里的冲锋衣。“我们俱乐部没有昵称叫‘山鹰’的会员，”她在电脑上敲着键盘，会员名单在屏幕上滚动，“id带‘鹰’字的有三个，但都实名认证了，最近也没去过南郊。”王帅指着李剑峰会员资料里的私信记录：“这个发私信说有荧光菌的‘山鹰’，ip地址显示就在本市。”林薇皱眉：“可能是游客账号，没消费记录，查不到真实信息。”
走访全市的户外用品店时，王帅在一家老字号店铺里有了发现。店主老周正在给一把登山杖缠防滑带，杖身的划痕里还嵌着泥土。“这型号的登山杖，上个月卖出去三根，”他翻着发黄的账本，“买家都是熟客，一个是中学老师，一个是退休干部，还有个是开汽修店的，姓刘。”王帅让他调出监控，7月15日下午，那个开汽修店的刘老板确实买了根同款登山杖，还配了个黑色双肩包——包侧有个能装扳手的侧袋。
找到刘老板的汽修店时，他正在车底下换机油，地沟里的油污泛着彩虹色的光。“我是买过登山杖，”刘老板从车底爬出来，脸上沾着黑油，“但18号我在店里加班到半夜，徒弟们都能作证。”他的黑色双肩包挂在墙上，侧袋里插着把扳手，王帅用紫外线灯照射，只在包底发现了机油痕迹，没有现场的柴油成分。“我连南郊在哪都不知道，”刘老板扯着嗓子喊，“你们别冤枉好人！”
王帅又去了李剑峰常去的那家加油站，收银员小郑正在给加油机换发票纸。“峰哥每周都来加油，”她的指甲涂着亮粉色的指甲油，“17号那天他还说，下次回来带点西安的柿饼给我。”王帅拿出“山鹰”的ip地址定位：“那天有没有人在加油站用手机发信息尤其是穿深蓝色工装的。”小郑想了想：“有个开货车的常客，姓黄，总穿件深蓝色工装，17号下午在便利店充话费，一直对着手机笑，不知道在聊啥。”
找到黄师傅的货车时，他正在物流园门口装货，车斗里堆着高高的纸箱。“我是给李剑峰发过信息，”黄师傅的手机屏幕裂了道缝，聊天记录停留在7月17日，“问他西安那边的货源价格，没提过什么荧光菌啊。”他的深蓝色工装袖口沾着柴油，王帅让技术员提取样本，与现场的柴油成分比对后发现，型号虽然相同，但添加剂比例不同——黄师傅的车加的是民营加油站的油，而现场的是国营加油站的。
调查持续到第七天，王帅的笔记本上记满了37个人的名字，每个人的证词都像颗松动的螺丝钉，无法拧进案件的齿轮。防火道的车轮印成了无主的痕迹，“山鹰”的真实身份藏在虚拟的网络里，那个穿深蓝色工装的身影，仿佛只是养蜂人老张眼花看错的幻影。
离开南郊时，王帅最后看了眼那片樟树林，夕阳把树梢染成金红色。他想起养蜂人老张说的那句话：“山里的事，说不清道不明，说不定是野兽拖走了什么，哪能都赖到人身上”但他知道，那枚带柴油的登山杖、44码的工装靴印、消失的手机和身份证，都在无声地诉说着真相——只是真相暂时躲进了树林的阴影里，等待着下一道能穿透迷雾的光。
王帅这边在调查车辆相关情况的时候，张惠这边按照陆川的要求开始调查死者的人际关系。
张辉的警车停在通达货运公司门口时，院墙的爬山虎正顺着铁丝网往上爬，叶片上的露珠在晨光里闪着亮。调度室的玻璃门贴着“安全第一”的标语，被卡车尾气熏得发灰，门把手上缠着圈褪色的红绳，据说能辟邪。